根据五部委要求，2012年1月1日深沪两市主板上市公司开始执行内部控制规范指引，包括18项应用指引，1项评价指引，1项审计指引，合计20项。2013年上市公司年报必须披露年度内部控制自我评价报告及事务所出具关于内部控制的审计报告。这就表示，上市公司必须在2012年1月1日之前，完成制定内部控制体系文件，在2012年的整年度必须有控制轨迹。
根据公司9月份内部控制工作计划，结合目前的工作进展，公司的内部控制体系文件即将完成，正在进行最后的检查。同时，对于内部控制手册的前言进行编辑。
按照内部控制概念在中国的推广，分为小、中、大口径内部控制。目前大部分公司所操作的均定位于中小口径内部控制。也就是说，一是由财务人员主导的小口径内部控制，从财务审计出发制定最具体最基本的内部控制制度。二是从企业财务管理角度出发制定最有直接效果、能有控制企业运行的内部控制制度，即财务部牵头的中口径内部控制。我们公司最初定位是由财务总监来牵头，理论上讲这是属于符合上市公司要求的中口径内部控制。后决定成立内控部来专门操作，那么就上升为大口径内部控制。所谓大口径内部控制，即把18项应用指引的内部环境类5项指引全部涵盖进来。
内部环境类5项指引：组织架构、发展战略、人力资源、社会责任、企业文化。美资企业将内部控制统称为公司治理，即包含了所有包括内部环境类的内部控制。欧洲标准将内部控制分为公司治理和小内控概念。在国外，内部控制是由CEO和CFO执行并负责，由于COSO严格的罚责制度，在美国上市的公司，执行COSO是最严厉且最有效的。目前国内只出了指引类规范，对于内部控制没有上升到法律高度，并且由于国内大部分公司由不位列领导班子成员的财务总监或者不管实际经营的董事长挂帅，将没有办法实现执行完全的内部控制。因此专家预言，本次内部控制力度深度将有限。
HT本次内部控制，情况也是如此。董事会牵头，内控部执行。在已经执行的这段时间里，我一直贯穿一个原则，即与各公司目前所运行的ISO9000或者其他质量体系文件，尽量不冲突，对于各部门制度，尽量只是补充未尽事宜，不做颠覆性更改，因此，预计在以后的实践中，推行不会造成很大困扰。
问题在于，一是公司总经理必须表态支持，分派给他该做的工作需要完成；二是内控部需要有责罚权限。不光是指导执行，还必须有考核权力和责罚措施。三是企业必须只执行一套规范体系，所以对于当前HT来说，质量部与内控部必须合作，在一定程度上使得执行标准通用化。四信息化管理，目前HT正在上财务系统乃至于推广全面预算，但是这些没有规定内控部门参加，在以后的信息化管理过程中，内控部将缺失财务信息流的了解。同时，这套软件据说是要全公司、各部门运行的，那么内控部将变成旁观者而无从下手观察与监控。五是好的管理制度一定是要有验证轨迹的，那么在我们制出的这么多流程中，如何让验证轨迹成为不可绕过得环节，也需要领导层将内部控制提升到一定高度和层面上来宣讲。
